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Gesetzentwurf 
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Entwurf eines Gesetzes zur Strafbarkeit der Datenhehlerei 


A. Problem und Ziel 

Mit den rasanten Fortschritten im Bereich der Informationstechnologie nimmt 
auch der Flandel mit rechtswidrig erlangten digitalen Identitäten immer mehr 
zu. Zu den digitalen Identitäten gehören z. B. Kreditkartendaten oder Zugangs- 
daten zu Onlinebanking, E-Mail-Diensten oder sozialen Netzwerken. Mittels 
des Einsatzes von Schadsoftware werden von den Tätern über das Internet in 
großem Umfang Daten ausgespäht oder anderweitig rechtswidrig erhoben und 
auf Servern gespeichert. Dabei nehmen die Täter, die sich solche Daten ver- 
schaffen, häufig selbst keine unmittelbaren Vermögensverfügungen mit den 
ausgespähten oder entwendeten Daten vor. Vielmehr findet über Webportale 
und Foren ein intensiver Handel mit widerrechtlich erlangten Daten aller Art 
statt. Die Erkenntnisse der nationalen und internationalen Strafverfolgungsor- 
gane deuten daraufhin, dass Fallzahlen und Schäden in diesem Zusammenhang 
deutlich steigen. 

Die mit Bereicherungs- oder Schädigungsabsicht vorgenommene Weitergabe 
der rechtswidrig erlangten Daten selbst ist aber bisher nur in Teilbereichen von 
den bestehenden Strafhormen erfasst, so dass der Gefahr des massenhaften 
Missbrauchs dieser Daten nicht ausreichend wirksam begegnet werden kann. 
Der besondere strafrechtliche Schutzbedarf in diesem Bereich ist dabei insbe- 
sondere durch das vom Bundesverfassungsgericht formulierte „Grundrecht auf 
Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Sys- 
teme“ veranlasst (vgl. BVerfGE 120, 274 ff. - Urteil vom 27. Februar 2008). 

Hinzu kommt, dass die Polizeiliche Kriminalstatistik (PKS) seit Jahren rapide 
ansteigende Fallzahlen im Bereich der Delikte gegen die Integrität, Vertraulich- 
keit und Verfügbarkeit informationstechnischer Systeme und Daten zeigt. An- 
griffe in Form von Trojanern, Viren und Ähnlichem sind - ausweislich ver- 
schiedener Studien - inzwischen Massenphänomene, die zahlenmäßig weit 
über die Angaben der PKS hinausgehen. 

Diese Angriffe werden in vielen Fällen von internationalen, arbeitsteilig struk- 
turierten Gruppen verübt, die in speziellen - meist nicht öffentlich zugängli- 
chen — Diskussionsforen und Chat-Diensten eine breite Palette von Diensten 
anbieten und damit hohe Gewinne erzielen. Die Angriffe erfolgen zwar regel- 
mäßig aus finanziellen, in manchen Fällen aber auch aus politischen Gründen 
und hier dann zum Teil mit terroristischem Hintergrund. 
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B. Lösung 

Der Gesetzentwurf trägt dem Anliegen der Schließung bestehender Strafbar- 
keitslücken in Fällen des Handels mit rechtswidrig erlangten Daten durch die 
Einführung eines neuen Straftatbestands der Datenhehlerei (§ 202d StGB-E) 
Rechnung. Um den Anwendungsbereich der Norm zu begrenzen, werden nur 
solche Daten von der Norm erfasst, an deren Nichtweiterverwendung ein 
schutzwürdiges Interesse besteht und die nicht aus allgemein zugänglichen 
Quellen entnommen werden können. Nach § 202d Absatz 5 StGB-E werden 
Handlungen eines Amtsträgers oder seiner Beauftragten nicht vom Tatbestand 
der Datenhehlerei erfasst, wenn diese in Erfüllung gesetzlicher Pflichten han- 
deln bzw. die Daten ausschließlich in einem Besteuerangs-, Straf- oder Ord- 
nungswidrigkeitenverfahren verwertet werden. 

Die Bekämpfung der organisierten Cyberkriminalität kaim nur wirksam erfol- 
gen, wenn zum einen eine angemessene Sanktionierang aufgrund einschlägiger 
Tatbestände möglich ist und zum anderen den Strafverfolgungsbehörden die 
zur wirkungsvollen Strafverfolgung notwendigen Mittel zur Verfügung gestellt 
werden. 

Zweites Kernstück des Gesetzentwurfs sind daher eine Erhöhung der Strafrah- 
men des Ausspähens und Abfangens von Daten (§§ 202a, 202b StGB) — der 
einschlägigen Delikte bei Angriffen gegen die Integrität, Vertraulichkeit und 
Verfügbarkeit informationstechnischer Systeme und Daten — im Falle des Han- 
delns mit Bereicherungs- oder Schädigungsabsicht, die Schaffung entsprechen- 
der Qualifikationstatbestände für Fälle des gewerbs- oder bandenmäßigen Han- 
delns sowie die Einführung einer Versuchsstrafbarkeit. Die Ausgestaltung der 
Tatbestände der §§ 202a, 202b und 202d StGB-E erfolgt insoweit im Wesentli- 
chen gleichlaufend. 

Um eine wirkungsvolle Strafverfolgung in Fällen des gewerbs- oder banden- 
mäßigen Handelns, d. h. im Fall des Vorliegens von organisierter Kriminalität, 
zu ermöglichen, sind zudem Änderungen des Rechts der Telekommunikations- 
überwachung (§ 100a StPO), der Maßnahmen ohne Wissen des Betroffenen 
(§ 100c StPO) sowie des Rechts der Untersuchungshaft (§ 112a StPO) erforder- 
lich. Die Kataloge des § 100a Absatz 2 Nummer 1 StPO, des § 100c Absatz 2 
Nummer 1 StPO und des § 112a Absatz 1 Satz 1 Nummer 2 StPO werden für 
die Fälle der gewerbs- und bandenmäßigen Begehungsweise ergänzt und somit 
den Strafverfolgungsbehörden die notwendigen Ermittlungsmaßnahmen zur 
Verfügung gestellt. Da es sich bei der Datenhehlerei um ein Anschlussdelikt 
handelt, bedürfen auch die korrespondierenden Regelungen in der Strafprozess- 
ordnung (§§ 3, 60 Nummer 2, § 68b Absatz 1 Satz 4 Nummer 1, § 97 Absatz 2 
Satz 3, §§ 102, 138a Absatz 1 Nummer 3, § 160a Absatz 4 Satz 1 StPO) der 
Anpassung. 


C. Alternativen 

Keine 


D. Haushaltsausgaben ohne Erfüllungsaufwand 

Keine 


E. Erfüllungsaufwand 

E. 1 Erfüllungsaufwand für Bürgerinnen und Bürger 

Für die Bürgerinnen und Bürger entsteht oder entfällt kein Erfüllungsaufwand. 
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E.2 Erfüllungsaufwand für die Wirtschaft 

Für die Wirtschaft entsteht oder entfällt kein Erfüllungsaufwand. 

E.3 Erfüllungsaufwand der Verwaltung 

Aufgrund der Ausdehnung des deutschen Strafrechts ist zu erwarten, dass die 
Anzahl der Strafverfahren in einem begrenzten Ausmaß zunimmt. Dies kann zu 
nicht näher quantifizierbaren Flaushaltsmehrausgaben bei den für die Durch- 
führung von Strafverfahren primär zuständigen Strafverfolgungsbehörden der 
Länder führen. Dies gilt vor allem angesichts der hohen Anforderungen an die 
technische Ausstattung und die notwendige Fachkunde der Ermittlungsbehör- 
den in den zu erwartenden Ermittlungs- und Strafverfahren. Gleiches gilt für 
die entsprechenden Erweiterungen des Strafprozessrechts. Im Zuständigkeits- 
bereich des Bundes anfallende Haushaltsmehrausgaben sind allenfalls in gerin- 
gem Umfang zu erwarten. 

Der Mehraufwand bei den Strafverfolgungs- und Vollstreckungsbehörden ist 
jedoch angesichts der bestehenden Strafbarkei tslücken und des verbesserten 
Rechtsgüterschutzes gerechtfertigt. 


F. Weitere Kosten 

Den Bürgerinnen und Bürgern sowie der Wirtschaft entstehen keine sonstigen 
Kosten. Auswirkungen auf das Preisniveau, insbesondere auf das Verbraucher- 
preisniveau, sind nicht zu erwarten. 
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Bundesrepublik Deutschland 


Berlin, Juli 201 3 


DIE Bundeskanzlerin 


An den 

Präsidenten des 
Deutschen Bundestages 
Herrn Prof. Dr. Norbert Lammert 
Platz der Republik 1 
11011 Berlin 


Sehr geehrter Herr Präsident, 

hiermit übersende ich gemäß Artikel 76 Absatz 3 des Grundgesetzes den vom 
Bundesrat in seiner 910. Sitzung am 7. Juni 2013 beschlossenen 

Entwurf eines Gesetzes zur Strafbarkeit der Datenhehlerei 

mit Begründung und Vorblatt (Anlage 1). 

Ich bitte, die Beschlussfassung des Deutschen Bundestages herbeizuführen. 
Federführend ist das Bundesministerium der Justiz. 

Die Auffassung der Bundesregierung zu dem Gesetzentwurf ist in der als Anlage 2 
beigefügten Stellungnahme dargelegt. 

Mit freundlichen Grüßen 
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Anlage 1 


Entwurf eines Gesetzes zur Strafbarkeit der Datenhehierei 

Vom ... 


Der Bundestag hat das folgende Gesetz beschlossen: 

Artikel 1 

Änderung des Strafgesetzbuehs 

Das Strafgesetzbuch in der Fassung der Bekanntmachung 
vom 13. November 1998 (BGBl. 1 S. 3322), das zuletzt 
durch . . . geändert worden ist, wird wie folgt geändert: 

1 . In der Inhaltsübersicht wird nach der Angabe zu § 202c 
folgende Angabe eingefügt: 

„§ 202d Datenhehlerei“. 

2. Dem § 202a Absatz 2 werden die folgenden Absätze 3 
bis 6 angefügt: 

„(3) Handelt der Täter in den Fällen des Absatzes 1 in 
der Absicht, sich oder einen anderen zu bereichern oder 
einen anderen zu schädigen, so ist die Strafe Freiheits- 
strafe bis zu fünf Jahren oder Geldstrafe. 

(4) Handelt der Täter in den Fällen des Absatzes 3 ge- 
werbsmäßig oder als Mitglied einer Bande, die sich zur 
fortgesetzten Begehung von Straftaten nach den 
§§ 202a, 202b, 202d, 263 bis 264, 267 bis 269, 303a 
oder 303b verbunden hat, so ist die Strafe Freiheitsstrafe 
von sechs Monaten bis zu zehn Jahren. 

(5) Der Versuch ist strafbar. 

(6) In den Fällen des Absatzes 4 ist § 73d anzuwen- 
den.“ 

3. § 202b wird wie folgt geändert: 

a) Der Wortlaut wird Absatz 1 . 

b) Die folgenden Absätze 2 bis 5 werden angefügt: 

„(2) Handelt der Täter in den Fällen des Absatzes 1 
in der Absicht, sich oder einen anderen zu bereichern 
oder einen anderen zu schädigen, so ist die Strafe 
Freiheitsstrafe bis zu fünf Jahren oder Geldstrafe. 

(3) Handelt der Täter in den Fällen des Absatzes 2 
gewerbsmäßig oder als Mitglied einer Bande, die 
sich zur fortgesetzten Begehung von Straftaten nach 
den §§ 202a, 202b, 202d, 263 bis 264, 267 bis 269, 
303a oder 303b verbunden hat, so ist die Strafe Frei- 
heitsstrafe von sechs Monaten bis zu zehn Jahren. 

(4) Der Versuch ist strafbar. 

(5) ln den Fällen des Absatzes 3 ist § 73d anzu- 
wenden.“ 

4. Nach § 202c wird folgender § 202d eingefügt: 

„§202d 

Datenhehlerei 

(1) Wer Daten im Sinne von § 202a Absatz 2, die ein 
anderer ausgespäht oder sonst durch eine rechtswidrige 


Tat erlangt hat, sich oder einem anderen verschafft, 
einem anderen überlässt, verbreitet oder sonst zugäng- 
lich macht, um sich oder einen Dritten zu bereichern 
oder einen anderen zu schädigen, wird mit Freiheits- 
strafe bis zu fünf Jahren oder mit Geldstrafe bestraft. 

(2) Daten im Sinne des Absatzes 1 sind nur solche, an 
deren Nichtweiterverwendung der Berechtigte ein 
schutzwürdiges Interesse hat und die nicht aus allgemein 
zugänglichen Quellen entnommen werden können. 

(3) Handelt der Täter gewerbsmäßig oder als Mitglied 
einer Bande, die sich zur fortgesetzten Begehung von 
Straftaten nach den §§ 202a, 202b, 202d, 263 bis 264, 
267 bis 269, 303a oder 303b verbunden hat, so ist die 
Strafe Freiheitsstrafe von sechs Monaten bis zu zehn 
Jahren. 

(4) Der Versuch ist strafbar. 

(5) Die Absätze 1 bis 4 gelten nicht für Handlungen, 
die ausschließlich der Erfüllung gesetzlicher Pflichten 
durch Amtsträger oder deren Beauftragte dienen. Die 
Absätze 1 bis 4 gelten ebenfalls nicht für Handlungen 
von Amtsträgern oder deren Beauftragten, um Daten 
ausschließlich der Verwertung in einem Besteuerungs- 
verfahren, einem Strafverfahren oder einem Ordnungs- 
widrigkeitenverfahren zuzuführen. 

(6) In den Fällen des Absatzes 3 ist § 73d anzuwen- 
den.“ 

5. In § 205 Absatz 1 Satz 2 und Absatz 2 Satz 1 werden je- 
weils die Wörter „der §§ 202a und 202b“ durch die Wör- 
ter „des § 202a Absatz 1 und 3, § 202b Absatz 1 und 2 
sowie § 202d Absatz 1“ ersetzt. 

Artikel 2 

Änderung der Strafprozessordnung 

Die Strafprozessordnung in der Fassung der Bekarmtma- 
chung vom 7. April 1987 (BGBl. I S. 1074, 1319), die zu- 
letzt durch . . . geändert worden ist, wird wie folgt geändert: 

1. ln § 100a Absatz 2 Nummer 1 wird nach Buchstabe g 
folgender Buchstabe gj eingefügt: 

„gl) Verletzung des persönlichen Lebens- und Geheim- 
bereichs nach § 202a Absatz 4, § 202b Absatz 3 
und § 202d Absatz 3,“. 

2. In § 100c Absatz 2 Nummer 1 wird nach Buchstabe e 
folgender Buchstabe Ci eingefügt: 

„eQ Verletzung des persönlichen Lebens- und Geheim- 
bereichs nach § 202a Absatz 4, § 202b Absatz 3 
und § 202d Absatz 3,“. 

3. ln § 112a Absatz 1 Satz 1 Nummer 2 werden nach der 
Angabe „125a,“ die Wörter „nach § 202a Absatz 4, 
§ 202b Absatz 3 und § 202d Absatz 3,“ eingefügt. 


Drucksache 17/14362 


Deutscher Bundestag — 17. Wahlperiode 


4. ln den §§ 3, 60 Nummer 2, § 68b Absatz 1 Satz 4 Num- 
mer 1, § 97 Absatz 2 Satz 3, §§ 102, 138a Absatz 1 
Nummer 3 und § 160a Absatz 4 Satz 1 werden jeweils 
vor dem Wort „Begünstigung“ das Wort „Datenhehlerei“ 
und ein Komma eingefugt. 


Artikel 3 
Inkrafttreten 

Dieses Gesetz tritt am Tag nach der Verkündung in Kraft. 
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Begründung 


A. Allgemeiner Teil 

I. Zielsetzung und wesentlieher Inhalt des Gesetzent- 
wurfs 

Die immer stärkere Verbreitung und Nutzung von Infonna- 
tions- und Kommunikationstechnologien, insbesondere die 
Nutzung des Internets, wirken sich unmittelbar auf alle Be- 
reiche der Gesellschaft aus. Die Einbeziehung von Tele- 
kommunikations- und Informationssystemen, die eine ent- 
fernungsunabhängige Speicherung und Übertragung von 
Daten aller Art gestatten, bietet ein breites Spektrum neuer 
Möglichkeiten, aber auch des Missbrauchs. 

Mit dem Einundvierzigsten Strafrechtsänderungsgesetz 
(41. StrÄndG) vom 7. August 2007 (BGBl.I S.1786), mit 
welchem der deutsche Gesetzgeber dem aus dem Überein- 
kommen des Europarates über Computerkriminalität vom 

23. November 2001 (Cybercrime Convention) sowie dem 
aus dem Rahmenbeschluss 2005/222/JI des Rates vom 

24. Februar 2005 über Angriffe auf Informationssysteme 
(ABI. L 69, S. 67) resultierenden Umsetzungsbedarf nach- 
gekommen ist, wurden zuletzt Regelungen getroffen, um 
den Missbrauch der Informationstechnologie zu bekämpfen. 

Diese genügen jedoch noch nicht, da die Intemetkriminali- 
tät nicht nur eine Vielzahl unterschiedlicher Deliktsformen 
umfasst, sondern auch an Intensität zugenommen hat. Den 
Schlüssel zu Angriffen gegen die Integrität von Computer- 
systemen und -daten bildet der - auch als Hacking bezeich- 
nete - unberechtigte Zugang zu Computersystemen, der 
durch das technische Eindringen in fremde Systeme sowie 
das Abfangen von Daten verwirklicht wird (vgl. auch nach- 
folgend: Gutachten C von Prof. Dr. Ulrich Sieber zum 
69. Deutschen Juristentag „Straftaten und Strafverfolgung 
im Internet“, S. 18 ff). Das Eindringen in fremde Systeme 
umfasst eine Vielzahl von Handlungen, mit denen die 
Sicherheitsmaßnahmen von Computersystemen auf techni- 
schem Wege umgangen werden, z. B. das „Knacken“ von 
Passwörtern. Von größerer Relevanz ist inzwischen das 
Ausnutzen von Sicherheitslücken auf Computersystemen 
durch sogenarmte Exploits. 

Während in den Anfangszeiten der Intemetkriminalität noch 
einzelne - oftmals jugendliche - Hacker tätig waren, sind es 
heute eher internationale, arbeitsteilig strukturierte Grup- 
pen, die in speziellen - meist nicht öffentlich zugäng- 
lichen - Diskussionsforen und Chat-Diensten eine breite 
Palette von Diensten anbieten und damit hohe Gewinne er- 
zielen (vgl. Sieber, a. a. O., C 22 m. w. N.). Die Angriffe ge- 
gen die Integrität von Computersystemen und -daten er- 
folgen jedoch nicht nur aus finanziellen Gründen. In den 
letzten Jahren wurden einige aufsehenerregende Hacking- 
angriffe im Rahmen des sogenaimten Hacktivismus - zu- 
mindest vorgeblich - auch aus politischer Motivation be- 
gangen. Ebenso können terroristische Motive eine Rolle 
spielen, etwa durch gezieltes Hacking von sicherheitsrele- 
vanten Infrastruktureinrichtungen wie Krankenhäusern oder 
Kraftwerken. Auch in kriegerischen Auseinandersetzungen 
ist der Einsatz solcher Cyberangriffe absehbar (vgl. Sieber, 
a. a. O., C 24 m. w. N.). 


Die Polizeiliche Kriminalstatistik (PKS) verzeichnet - bei 
unterdurchschnittlicher Aufklärungsquote - seit Jahren ra- 
pide ansteigende Fallzahlen im Bereich der Delikte gegen 
die Integrität, Vertraulichkeit und Verfügbarkeit informa- 
tionstechnischer Systeme und Daten. Angriffe in Form von 
Trojanern, Viren und Ähnlichem sind inzwischen Massen- 
phänomene, die zahlenmäßig weit über die Angaben der 
PKS hinausgehen, weswegen es auch schwer ist, die in die- 
ser Deliktsgruppe entstehenden Schäden abzuschätzen (vgl. 
Sieber, a. a. O., C 25 m. w. N.). 

Die Bekämpfung der genarmten Fonnen der organisierten 
Kriminalität kann nur wirksam erfolgen, werm zum einen 
eine angemessene Sanktionierung aufgrund einschlägiger 
Tatbestände möglich ist und zum anderen den Strafverfol- 
gungsbehörden die zur wirkungsvollen Strafverfolgung not- 
wendigen Mittel zur Verfügung gestellt werden. 

Da die Strafrahmen der einschlägigen Tatbestände der 
§§ 202a und 202b StGB nicht ausreichend sind, um den ge- 
nannten Kriminalitätsformen gerecht zu werden, bedürfen 
sie der Anpassung und der Qualifizierung. Weiter bedarf es 
der Einführung einer Versuchs Strafbarkeit (so auch Sieber, 
a. a. O., C 86 ff). 

Darüber hinaus hat die strafrechtliche Praxis gezeigt, dass 
weiterhin spürbare Strafbarkeitslücken bestehen. Grund 
hierfür ist, dass das Strafgesetzbuch in seiner gegenwärtigen 
Form primär auf materielle Güter und nicht auf immaterielle 
Daten zugeschnitten ist. Für letztere besteht daher noch kein 
umfassender Schutz, auch wenn bereits einige datenbe- 
zogene Straftatbestände in das Strafgesetzbuch eingefügt 
wurden. Nachdem das Bundesverfassungsgericht in seinem 
Urteil zur Onlinedurchsuchung vom 27. Februar 2008 als 
besondere Ausprägung des allgemeinen Persönlichkeits- 
rechts (Artikel 2 Absatz 1 i. V. m. Artikel 1 Absatz 1 des 
Grundgesetzes) das „Grundrecht auf Gewährleistung der 
Vertraulichkeit und Integrität informationstechnischer Sys- 
teme“ formuliert hat, ist dem Regelungsanliegen jedoch 
grundrechtliche Relevanz beizumessen (BVerfGE 120, 
274 ff). Danach gewährleistet das allgemeine Persönlich- 
keitsrecht, dass in der Rechtsordnung gegebenenfalls die 
Bedingungen geschaffen und erhalten werden, unter denen 
der Einzelne selbstbestimmt an Kommunikationsprozessen 
teilnehmen und so seine Persönlichkeit entfalten kann 
(Kammerbeschluss vom 23. Oktober 2006, 1 BvR 2027/02, 
Rn. 33 - juris - zur Geltung des Rechts auf informationelle 
Selbstbestimmung im Privatrechtsverkehr). 

Eine Strafbarkeitslücke besteht beim Handel mit rechts- 
widrig erlangten Daten. 

Mit den rasanten Fortschritten im Bereich der Informa- 
tionstechnologie hat auch der Handel mit rechtswidrig er- 
langten digitalen Identitäten immer mehr zugenommen. Zu 
den digitalen Identitäten gehören zum Beispiel Kreditkar- 
tendaten oder Zugangsdaten zu Onlinebanking, E-Mail- 
Diensten oder sozialen Netzwerken. Mittels des Einsatzes 
von Schadsoftware werden von den Tätern über das Internet 
in großem Umfang Daten ausgespäht oder anderweitig 
rechtswidrig erhoben und auf Servern gespeichert. Neben 
Keylogging- und Phishing-Angriffen erfolgen auch immer 
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häufiger zielgerichtete Hacking- Angriffe auf Onlineportale, 
bei denen teilweise Millionen von Kundeninformationen er- 
beutet werden. Mittels dieser rechtswidrig erlangten Daten 
ist es den Tätern regelmäßig möglich, sich einen unberech- 
tigten Zugang zu einem Account zu verschaffen und an- 
schließend im Rahmen „traditioneller“ Delikte weitere 
strafbare Handlungen zu begehen, zum Beispiel indem ent- 
weder das Opfer - etwa durch Kontoplünderung oder Er- 
stellung einer Kreditkartendublette - unmittelbar in seinem 
Vermögen beeinträchtigt oder seine Identität zur Begehung 
weiterer krimineller Handlungen missbraucht wird. Dabei 
nehmen die Täter, die sich solche Daten verschaffen, häufig 
selbst keine unmittelbaren Vermögensverfügungen mit den 
ausgespähten oder entwendeten Daten vor. Vielmehr findet 
über Webportale und Foren vor dem „Einsatz“ dieser wider- 
rechtlich erlangten Daten zunächst ein intensiver Handel 
statt. 

Die Datensätze werden über spezielle nichtöffentliche Platt- 
formen im Internet frei verkauft. Ihre Preise ergeben sich 
aus dem Umfang der Daten, deren Aktualität und den Be- 
wertungen des Verkäufers, die dieser zuvor von anderen 
„Kunden“ erhalten hat. Besonders attraktive Datensätze 
werden zusammen mit weiteren persönlichen Daten des 
Kontoinhabers wie (Geburts-)Name, Geburtstag und - in 
den USA von besonderer Relevanz - Sozialversicherungs- 
nummer angeboten, wodurch eine weitgehende Übernahme 
der digitalen Identität einer Person gelingen kann. Derart 
qualifizierte Datensätze werden etwa im Fall von Bank- 
konten zu Stückpreisen zwischen 5 bis 260 US-Dollar ge- 
handelt. Um bei der anschließenden Plünderung der Konten 
durch den Aufkäufer der Daten die Zahlungswege zu ver- 
schleiern, werden „Finanzagenten“ zwischengeschaltet, die 
sich gegen eine Provision das Geld auf ihr Konto über- 
weisen lassen und dieses im Wege des Bargeldtransfers an 
den Haupttäter weiterleiten. Diese Finanzagenten werden in 
der Regel durch Spam-Mails angeworben und sind sich in 
vielen Fällen ihrer Rolle als Geldwäscher nicht bewusst. 
Zur anonymen Bezahlung hat sich auf dem digitalen 
Schwarzmarkt mittlerweile eine Reihe spezieller Währun- 
gen etabliert. Dazu gehören neben Prepaid-Bezahlmethoden 
auch virtuelle Währungen, die Bezahlvorgänge dezentral 
über ein verschlüsseltes Peer-to-Peer-Netzwerk abwickeln 
(vgl. Sieber, a. a. O., C 23 m. w. N.). 

Präzise Fallzahlen in diesem Kriminalitätsbereich liegen 
nicht vor, was unter anderem auch darauf zurückzuführen 
sein dürfte, dass Kreditkartenemittenten den durch den 
missbräuchlichen Einsatz von Kartendaten entstandenen 
finanziellen Schaden in vielen Fällen ersetzen und somit der 
Karteninhaber keinen Grund für eine Anzeigeerstattung 
sieht. Auch ist deshalb von einem großen Dunkelfeld auszu- 
gehen, da die Geschädigten in aller Regel nicht wissen, dass 
ihre Rechner infiziert und verschiedene Bestandteile ihrer 
digitalen Identität entwendet wurden. Nur dann, wenn es zu 
einem missbräuchlichen Einsatz der Daten kommt, erfolgt 
unter Umständen eine Mitteilung an die Strafverfolgungsbe- 
hörden. 

Die Erkermtnisse der nationalen und internationalen Straf- 
verfolgungsorgane deuten aber daraufhin, dass die Fallzah- 
len und die daraus resultierenden Schäden auch in diesem 
Bereich deutlich steigen. 


Die bestehenden Strafnormen (z. B. in den §§ 202a ff, 263, 
263a, 269 StGB, §§ 106 ff. UrhG, den §§ 43, 44 BDSG, 
§§ 17 ff. UWG) erfassen die Weitergabe rechtswidrig er- 
langter Daten jedoch nur in Teilbereichen, da die Verkäufer 
und Käufer missbräuchlich erlangter Daten auf den welt- 
weiten virtuellen Schwarzmärkten häufig weder die Täter 
sind, die die Daten zuvor ausgespäht haben, noch diejeni- 
gen, die sie später betrügerisch einsetzen. Zumindest ist die- 
sen Datenhändlem Entsprechendes oft nicht nachzuweisen. 

Eine Beihilfe oder Anstiftung des Datenhändlers zur Vortat, 
beispielsweise zum Ausspähen von Daten (§ 202a StGB), 
liegt in aller Regel nicht vor, da die Vortat üblicherweise be- 
reits beendet ist, wenn dem Datenhändler die Daten zum 
Kauf angeboten werden. Eine Beihilfe des Datenhändlers 
zum späteren widerrechtlichen Gebrauch ist noch nicht ge- 
geben, solange die Daten in den Intemetforen erst zum Ver- 
kauf angeboten werden und damit zu ihrem widerrecht- 
lichen Gebrauch noch nicht unmittelbar angesetzt wird. 
Auch wenn die verkauften Daten später rechtswidrig ver- 
wendet werden, wird eine mögliche Anstiftung oder Bei- 
hilfe des Datenhändlers zu dieser Tat zumeist nicht verfolg- 
bar sein, da nicht festgestellt werden kann, ob und von wem 
der Haupttäter die Daten angekauft hat. 

Die Weitergabe der rechtswidrig erlangten Daten selbst wird 
aber nur in Teilbereichen von bestehenden Strafnormen er- 
fasst. Der Tatbestand des Vorbereitens des Ausspähens oder 
Abfangens von Daten (§ 202c StGB) umfasst zwar in Ab- 
satz 1 Nummer 1 die Weitergabe von Passwörtern oder Si- 
cherungscodes. Strafbar ist das Sichverschaffen oder Wei- 
tergeben dieser Daten aber nur, wenn dies der Vorbereitung 
einer Tat nach § 202a StGB (Ausspähen von Daten) oder 
§ 202b StGB (Abfangen von Daten) dient. Werden die Da- 
ten dagegen unmittelbar eingesetzt, wie z. B. Kreditkarten- 
daten, so scheidet eine Strafbarkeit gemäß § 202c StGB aus. 
Auch die Fälle, in denen allein ein Computerbetrug (§ 263a 
StGB) vorbereitet wird, werden nicht erfasst. 

Die strafrechtlichen Nebengesetze genügen ebenfalls nicht 
zur effektiven Verfolgung der Datenhehlerei. Die Strafvor- 
schrift des § 44 Absatz 1 i. V. m. § 43 Absatz 2 Nummer 1 
BDSG, die in Einzelfällen einschlägig sein könnte, bietet 
keine ausreichende Sanktionsmöglichkeit. Dieser Tatbe- 
stand erfasst unter anderem das vorsätzliche unbefugte Ver- 
arbeiten personenbezogener Daten gegen Entgelt oder mit 
Bereicherungs- oder Schädigungsabsicht. Doch schon die 
Schutzrichtung des Bundesdatenschutzgesetzes, nämlich 
der Schutz personenbezogener Daten vor der unbefugten 
Preisgabe, bleibt deutlich hinter dem Ziel der Bekämpfung 
des illegalen Handels mit rechtswidrig erlangten Daten zu- 
rück. Dies zeigt sich auch an der vergleichsweise niedrigen 
Strafandrohung von bis zu zwei Jahren Freiheitsstrafe, wäh- 
rend die Sachhehlerei nach § 259 StGB mit bis zu fünf Jah- 
ren Freiheitsstrafe bedroht ist, bei Gewerbsmäßigkeit sogar 
mit bis zu zehn Jahren. Zudem handelt es sich bei § 44 
BDSG um ein reines Antragsdelikt ohne Möglichkeit der 
Verfolgung von Amts wegen. Die Daten juristischer Perso- 
nen werden vom BDSG sogar überhaupt nicht geschützt. 

Weder bei der rechtswidrigen Erlangung der sonstigen, 
nicht unmittelbar wahrnehmbaren Daten im Sinne des 
§ 202a Absatz 2 StGB noch beim späteren Handel mit die- 
sen Daten handelt es sich jedoch um ein auf die Computer- 
nutzung beschränktes Phänomen. Da Daten auch auf ande- 
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ren Wegen, zum Beispiel telefonisch oder brieflich, auf kri- 
minelle Weise erlangt und dann auch weiterverkauft werden 
können, verlangt ein umfassender Schutz der Verfügungsbe- 
fugnis und des Geheimhaltungsinteresses des Verfügungs- 
berechtigten über seine Daten, dass es nicht darauf ankom- 
men darf, auf welchem rechtswidrigen Weg die Daten er- 
langt wurden. Auch der Weiterverkauf von Daten eines ent- 
wendeten Datenträgers muss über die gesamte Kette von 
Weiterveräußerungen von einer strafrechtlichen Norm er- 
fasst werden. 

Da es sich bei dem Handel mit rechtswidrig erlangten Daten 
grundsätzlich um ein ebenso strafwürdiges Verhalten han- 
delt wie beim An- und Verkauf von gestohlenen körperli- 
chen Gegenständen, zielt der Gesetzentwurf darauf ab, die 
beschriebene Strafbarkeitslücke zu schließen. Eine Gleich- 
setzung von Daten und körperlichen Sachen im Sinne des 
§ 90 BGB hinsichtlich ihrer strafrechtlichen Behandlung ist 
zwar nicht möglich, jedoch ist eine Annäherung wegen der 
vergleichbaren Strafwürdigkeit verschiedener Fallkonstella- 
tionen erforderlich. Daten werfen wegen ihrer immateriel- 
len Natur gegenüber körperlichen Gegenständen ganz 
eigene Fragestellungen auf, die nicht einfach dadurch gelöst 
werden können, dass die für körperliche Gegenstände ent- 
wickelten Normen auf Daten und Informationen angewandt 
werden (vgl. Sieber, a. a. O., C 14). 

Maßstab für die Überschreitung der Grenze zur Strafbarkeit 
muss aufgrund der „Allgegenwärtigkeit“ von Daten die Be- 
troffenheit von schutzwürdigen Daten sein. Der Tatbestand 
der Datenhehlerei bedarf daher einer Einschränkung in 
§ 202d Absatz 2 StGB-E in Bezug auf sogenannte Alltags- 
daten. Hierbei handelt es sich um Daten, deren Verwendung 
durch Dritte den Berechtigten „nicht weiter betrifft“ oder 
die sonst „frei zugänglich“ sind. § 202d Absatz 2 StGB-E 
eröffnet daher den Schutzbereich nur für solche Daten, an 
deren Nichtweiterverwendung der Berechtigte ein schutz- 
würdiges Interesse hat und die nicht aus allgemein zugäng- 
lichen Quellen entnommen werden können. Allgemein 
zugängliche Quellen sind beispielsweise Zeitungen, Rund- 
funk, Fernsehen oder auch der öffentliche Bereich des 
Internets. Unter § 202d Absatz 1 StGB-E subsumierbare 
Fallkonstellationen, die diese Art von Daten betreffen - mö- 
gen die Daten auch ursprünglich aus einer rechtswidrigen 
Tat herrühren -, sind nicht strafwürdig, so dass das Straf- 
recht als Ultima Ratio nicht zur Anwendung gebracht wer- 
den kann. Bei der Verwendung dieser „Alltagsdaten“ - auch 
wenn die Daten aus einer rechtswidrigen Tat stammen - 
dürfte dem Täter die Grenze fremder Zuständigkeit in vielen 
Fällen nicht bewusst sein, da er davon ausgeht, dass er diese 
Daten auch auf andere Art und Weise hätte erlangen können 
und es sich möglicherweise sogar gerade um Daten handelt, 
bei denen eine Kenntnisnahme durch eine Vielzahl von Per- 
sonen durch den Verfügungsberechtigten gewollt ist (zu 
denken wäre insoweit beispielsweise an Daten in Form 
einer Werbung für Sonderangebote). In solchen Fällen kann 
aus der Weiterverwendung entsprechender „Alltagsdaten“ 
zum eigenen finanziellen Vorteil noch nicht auf ein aus- 
reichendes Maß an krimineller Energie und ein vorhandenes 
Unrechtsbewusstsein beim Täter geschlossen werden, 
welches es rechtfertigen würde, ihn mit einer Strafsanktion 
zu belegen. 

Um eine wirkungsvolle Strafverfolgung in Fällen des ge- 
werbs- oder bandenmäßigen Handelns in den vorgenannten 


Fällen zu ermöglichen, sind Änderungen des Rechts der Te- 
lekommunikationsüberwachung (§ 100a StPO), der Maß- 
nahmen ohne Wissen des Betroffenen (§ 100c StPO) sowie 
des Rechts der Untersuchungshaft (§ 112a StPO) erforder- 
lich, da organisierte Kriminalität mit den für diese Fälle vor- 
gesehenen Mitteln bekämpft werden sollte (vgl. Sieber, 
a. a. O., C 87). 

Die Regelungen in der Strafprozessordnung über die An- 
schlussdelikte (§§ 3, 60 Nummer 2, § 68b Absatz 1 Satz 4 
Nummer 1, § 97 Absatz 2 Satz 3, §§ 102, 138a Absatz 1 
Nummer 3, § 160a Absatz 4 Satz 1 StPO) bedürfen eben- 
falls der Anpassung, da die Datenhehlerei ein Anschlussde- 
likt ist. 

II. Gesetzgebungskompetenz 

Die Gesetzgebungskompetenz des Bundes folgt aus Artikel 74 
Absatz 1 Nummer 1 des Grundgesetzes. 

III. Auswirkungen 

Durch die Einführung eines neuen Straftatbestands und die 
Erweiterung bestehender Straftatbestände sowie strafpro- 
zessualer Eingriffsmöglichkeiten kann mehr Aufwand bei 
den Strafverfolgungsbehörden entstehen, dessen Umfang 
im gegenwärtigen Zeitpunkt nicht hinreichend genau ab- 
schätzbar ist. Im Übrigen wird das Vorhaben Bund, Länder, 
Gemeinden, die Wirtschaft und die Bürger nicht mit Mehr- 
kosten belasten. Da sich der Gesetzentwurf auf Änderungen 
und Ergänzungen von Strafvorschriften und des Strafpro- 
zessrechts beschränkt, sind Auswirkungen auf das Preisni- 
veau, insbesondere auf das Verbraucherpreisniveau, die 
Umwelt oder Auswirkungen von gleichstellungspolitischer 
Bedeutung nicht zu erwarten. 

B. Besonderer Teil 

Zu Artikel 1 (Änderung des Strafgesetzbuchs) 

Zu Nummer 1 (Inhaltsübersicht) 

Es handelt sich um eine redaktionelle Folgeänderung im 
Hinblick auf die Einfügung des § 202d StGB-E (Artikel 1 
Nummer 2). 

Zu den Nummern 2 nnd 3 (§ 202a Absatz 3 bis 6 StGB-E 

und § 202b Absatz 2 bis 5 
StGB-E) 

Der Schutz der Integrität von Computersystemen und -daten 
vor unberechtigtem Zugang in der Form des technischen 
Eindringens in fremde Systeme sowie des Abfangens von 
Daten erfolgt durch die Tatbestände der §§ 202a und 202b 
StGB, deren Strafrahmen jedoch nur Geldstrafen bzw. Frei- 
heitsstrafen bis zu drei Jahren im Fall des § 202a StGB und 
bis zu zwei Jahren im Fall des § 202b StGB vorsehen. Be- 
reits bei der Änderung des § 202a StGB und der Neurege- 
lung des § 202b StGB im Rahmen des 41. Strafrechtsände- 
rungsgesetzes vom 7. August 2007 war sich der Gesetzge- 
ber der generellen Gefährlichkeit von Hacking-Angriffen 
(z. B. durch den Einsatz von Key-Logging-Trojanem, Snif- 
fem oder Backdoorprogrammen) bewusst (vgl. Bundestags- 
drucksache 16/3656, S. 9), weswegen er trotz Herabsetzung 
der Schwelle zur Tatbestandsverwirklichung den Ursprung- 
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liehen Strafrahmen in § 202a StGB beibehielt. Nunmehr hat 
sich jedoch im Rahmen verschiedener Studien (vgl. Sieber, 
a. a. O., C 25 und C 27 m. w. N.) gezeigt, dass diese Straf- 
rahmen zur Bekämpfung dieser Form der Kriminalität nicht 
mehr ausreichen. 

Professionelle Straftäter werden in einer Vielzahl von Fähen 
ihre Hacking-Angriffe mit der Zielsetzung der eigenen Berei- 
cherung bzw. mit dem Willen zu einer gezielten Schädigung 
anderer begehen. Diese unlauteren Absichten rechtfertigen 
es, mag auch die Schwelle zur Verwirklichung des Tatbestan- 
des nicht allzu hoch angesetzt sein, den Strafrahmen deutlich 
nach oben anzupassen und statt einer Freiheitsstrafe von bis 
zu drei bzw. bis zu zwei Jahren eine Obergrenze von bis zu 
fünf Jahren Freiheitsstrafe vorzusehen (§ 202a Absatz 3 
StGB-E und § 202b Absatz 2 StGB-E). Das Tatbestands- 
merkmal der Schädigungsabsicht ist erforderlich, um krimi- 
nelle Tätergruppierungen mit politischen Zielen zu erfassen. 

Handeln die Täter gewerbsmäßig oder als Mitglied einer 
Bande, so erfordert diese Form der organisierten Kriminali- 
tät die Schaffung eigener Qualifikationstatbestände (§ 202a 
Absatz 4 und § 202b Absatz 3 StGB-E). Der Katalog der 
Bandentatbestände entspricht dem § 263 Absatz 5 und 
§ 267 Absatz 4 StGB, ergänzt um die relevanten Tatbe- 
stände zur Bekämpfung der IT-Kriminalität. Durch den 
weiter erhöhten Strafrahmen wird der besonderen Gefähr- 
lichkeit sowie dem erhöhten Unrechts- und Schuldgehalt 
der gewerbs- und bandenmäßigen Begehungsweise Rech- 
nung getragen. Das Vorbereitungsdelikt des § 202c StGB 
wurde, da das betroffene Rechtsgut nur abstrakt gefährdet 
wird, nicht in den Katalog mit aufgenommen. Der Unrechts- 
gehalt einer gewerbs- und bandenmäßigen Begehungsweise 
(des § 202c StGB) im Falle der eigenständigen Ausführung 
der Haupttat wird in der Regel über die §§ 202a, 202b StGB 
zu erfassen sein. Im Falle der gewerbs- und bandenmäßigen 
Vorbereitung fremder Taten wird der besondere Unrechtsge- 
halt über die Strafbarkeit der Teilnahme an der Haupttat 
nach den §§ 202a, 202b StGB erfasst werden können. Ein 
Bedürfnis für die Aufnahme des § 202c StGB in den Straf- 
tatenkatalog von § 202a Absatz 4 und § 202b Absatz 3 
StGB-E besteht daher nicht. 

Auch die Einführung einer Versuchsstrafbarkeit in diesen 
Fällen, die der Gesetzgeber des 41. Strafrechtsänderungsge- 
setzes noch explizit ausgeschlossen hatte (vgl. Bundestags- 
drucksache 16/3656, S. 10 f), ist zur Erfassung des voll- 
ständigen Unrechtsgehalts der Taten gerechtfertigt. Die Re- 
gelung des § 202c StGB ist insofern nicht ausreichend, da 
hierdurch nur abstrakte Gefährdungen erfasst werden, im 
Fall des Versuchs einer Tat nach § 202a StGB oder § 202b 
StGB jedoch bereits eine konkrete Rechtsgutgefährdung 
vorliegt. Ein systematischer Bruch liegt in der Normierung 
einer Versuchsstrafbarkeit daher nicht (vgl. Sieber, a. a. O., 
C 86). 

Hinzu kommt, dass bereits Artikel 5 Absatz 2 des Rahmen- 
beschlusses 2005/222/JI des Rates vom 24. Februar 2005 
über Angriffe auf Informationssysteme (ABI. L 69 vom 
16.3.2005, S. 67) die Einführung einer Versuchsstrafbarkeit 
vorsah. Den Mitgliedstaaten war es jedoch freigestellt, dies- 
bezüglich einen Vorbehalt geltend zu machen, wovon 
Deutschland Gebrauch gemacht hat. Einen solchen Vorbe- 
halt sieht der nunmehr vorliegende Vorschlag für eine 
Richtlinie des Europäischen Parlaments und des Rates über 


Angriffe auf Informationssysterue und zur Ersetzung des 
Rahmenbeschlusses 2005/222/JI des Rates in Artikel 8 Ab- 
satz 2 nicht mehr vor. Es ist auch nicht zu erwarten, dass ein 
solcher Vorbehalt im Rahmen der Verhandlungen noch in 
den Richtlinienvorschlag aufgenommen wird. Die Anpas- 
sung im Vorgriff auf die kommende Richtlinie würde daher 
späteren Anpassungsbedarf vermeiden. 

Um eine effektive Gewinnabschöpfung zu ermöglichen, 
sollten den Strafverfolgungsbehörden auch die hierfür not- 
wendigen Mittel zur Verfügung gestellt werden. Fälle des 
gewerbs- oder bandenmäßigen Ausspähens oder Abfangens 
von Daten gemäß § 202a Absatz 4 bzw. § 202b Absatz 3 
StGB-E stellen eine Form der organisierten Kriminalität dar. 
Um dieser organisierten Kriminalität die finanzielle Basis 
zu entziehen, sollte § 73d StGB, der erweiterte Verfall, an- 
wendbar sein. § 73d StGB emiöglicht in Fällen, in denen 
die bei dem Täter Vorgefundenen Vermögensgegenstände, 
deren rechtmäßiger Erwerb nicht festgestellt werden kann 
und bei denen sich die Herkunft aus rechtswidrigen Taten 
mit Blick auf die Situation des Täters und sein Vorleben 
einem objektiven Betrachter geradezu aufdrängt, eine Ge- 
winnabschöpfung. Diese Vorgabe wird vom Bundesge- 
richtshof (Beschluss vom 22. November 1994 - 4 StR 516/ 
94 -, NJW 1995, 470, bestätigt durch das BVerfG, Be- 
schluss vom 14. Januar 2004 - 2 BvR 564/95 -, NJW 2004, 
2073) in verfassungskonformer Weise dahingehend ausge- 
legt, dass die Anordnung des erweiterten Verfalls voraus- 
setzt, dass „der Tatrichter auf Grund erschöpfender Beweis- 
erhebung und -Würdigung [...] die uneingeschränkte Über- 
zeugung gewonnen hat, dass der Angeklagte die von der 
Anordnung erfassten Gegenstände aus rechtswidrigen Taten 
erlangt hat, ohne dass diese selbst im Einzelnen festgestellt 
werden müssten.“ 

Zu Nummer 4 (§ 202d StGB-E) 

Die vorgeschlagene Regelung soll als neuer § 202d StGB-E 
in den fünfzehnten Abschnitt des Besonderen Teils des 
Strafgesetzbuchs eingefügt werden. Für eine systematische 
Verortung an dieser Stelle spricht - ausgehend vom Schutz- 
gut des § 202d StGB-E - die primäre Betroffenheit des per- 
sönlichen Lebens- und Geheimbereichs im Falle der Tatbe- 
standsverwirklichung sowie die enge Orientierung am Da- 
tenbegriff des § 202a Absatz 2 StGB, der genauso in den 
§§ 202b und 202c StGB Verwendung findet. 

Das von § 202d StGB-E geschützte Rechtsgut ist die auf das 
verfassungsrechtlich verankerte Recht auf informationeile 
Selbstbestimiuung zurückgehende formelle Verfügungsbe- 
fugnis bzw. das formelle Datengeheimnis desjenigen, der 
aufgrund seines Rechts an dem gedanklichen Inhalt der Da- 
ten über deren Weitergabe oder Übermittlung entscheidet. 
Zwar ist zu dem Zeitpunkt, zu welchem der Tatbestand des 
§ 202d StGB-E ansetzt, die formelle Verfügungsbefugnis 
des Einzelnen über seine Daten bereits verletzt, die Rechts- 
gutverletzung also bereits eingetreten, jedoch wird die 
Rechtsgutverletzung von dem Datenhändler, der diese Si- 
tuation zumindest billigend in Kauf nimmt, perpetuiert und 
zum eigenen finanziellen Vorteil oder mit dem Ziel, dem 
Berechtigten Schaden zuzufügen, ausgenutzt. Dies gilt auch, 
wenn die Daten - wie meist - nur kopiert werden und der 
Berechtigte weiterhin darüber verfügen kann. Aus dieser 
weiteren Vertiefung der Rechtsgutverletzung zum eigenen 
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finanziellen Vorteil oder zum Schaden des Berechtigten 
rechtfertigt sich die Strafwürdigkeit des Datenhehlers. Aus 
dieser fortwirkenden Betroffenheit schutzwürdiger Daten 
des fomiell Verfügungsberechtigten folgt nicht nur die 
Rechtfertigung der Strafdrohung, sondern auch die Anbin- 
dung an das Grundrecht auf Gewährleistung der Vertrau- 
lichkeit und Integrität informationstechnischer Systeme. 

Da das Datengeheimnis des formell Verfügungsbefugten je- 
doch nur in schützenswerter Weise betroffen sein kann, 
wenn dieser ein schutzwürdiges Interesse an der Nichtwei- 
terverwendung der Daten hat und die Daten nicht allgemein 
zugänglich sind, sind diese Art von Daten vom Schutzbe- 
reich des § 202d StGB-E ausgenommen. 

Durch die weite Fassung der möglichen Vortaten wird ein 
umfassender Schutz der formellen Verfügungsbefugnis des 
Einzelnen über seine Daten sowie des allgemeinen Rechts 
auf Nichtöffentlichkeit der Kommunikation gewährleistet. 
Da mit dem Verfügungsrecht über Daten häufig wirtschaftli- 
che Interessen verbunden sind und aus dem vorhandenen 
kriminellen Absatzmarkt für rechtswidrig erlangte Daten 
oftmals der eigentliche Tatanreiz für den Vortäter resultieren 
wird, wird als Schutzreflex auch das Vermögen des Daten- 
inhabers geschützt. Primäres Schutzgut ist das Vennögen je- 
doch nicht, da nicht jeder Art von Daten ein Vermögenswert 
innewohnt, die Vortaten keine Vermögensstraftaten sein 
müssen und die nicht befugte Verwendung bestimmter Da- 
ten nicht zwingend mit einer Vermögenseinbuße einhergeht. 
Dies verdeutlicht auch das subjektive Tatbestandsmerkmal 
der Schädigungsabsicht. 

Zu Absatz 1 

Tatobjekt sind - in Übereinstimmung mit den §§ 202a ff. 
StGB - die nicht unmittelbar wahrnehmbaren Daten gemäß 
§ 202a Absatz 2 StGB. Auf die einschlägigen Kommentie- 
rungen und die hierzu ergangene Rechtsprechung kann in- 
soweit Bezug genommen werden. Einer Ausdehnung des 
Datenbegriffs bedarf es nicht, da der Schutz der unmittelbar 
wahrnehmbaren Daten ausreichend gewährleistet ist (vgl. 
Graf in Münchener Kommentar, StGB, 2. Auflage, § 202a, 
Rn. 12 m. w. N.). Auch wenn die Formulierung von Daten 
in der Mehrzahl spricht, wird auch ein einzelnes Datum ge- 
schützt. 

Als Vortaten, an welche die Datenhehlerei anknüpft, kom- 
men insbesondere das Ausspähen oder Abfangen von Daten 
gemäß den §§ 202a, 202b StGB in Betracht. Um jedoch ei- 
nen umfassenden Schutz der formellen Verfügungsbefugnis 
des Einzelnen über seine Daten zu gewährleisten, müssen 
auch weitere Straftaten, wie Diebstahl, Betrug oder Nöti- 
gung, als taugliche Vortaten normiert werden. Als taugliche 
Vortaten werden daher alle rechtswidrigen Taten erfasst, die 
der Erlangung von Daten dienen. Allein vertragswidrige 
oder ordnungswidrige Handlungen sind gemäß § 1 1 Absatz 1 
Nummer 5 StGB vom Tatbestand ausgenommen. Die expli- 
zite Normierung der Daten als „fremde“ ist entbehrlich, da 
es sich hierbei um eine Selbstverständlichkeit handelt. 

Wie sich aus der Überschrift des Tatbestandes des § 202d 
StGB-E ergibt, ist der Tatbestand der Datenhehlerei in sei- 
ner Gestaltung dem Tatbestand der Hehlerei gemäß § 259 
StGB entlehnt. Auch bei § 202d StGB-E handelt es sich um 
eine Anschlusstat, deren Vortat abgeschlossen, d. h. zumin- 


dest vollendet sein muss, was sich aus dem Tatbestands- 
merkmal „erlangt hat“ ergibt. 

Die Tatbestandshandlungen des § 202d Absatz 1 StGB-E 
sind dem § 202c Absatz 1 StGB entnommen und bedürften 
keiner Erweiterung. Sie sind durch die Rechtsprechung und 
Literatur hinreichend konkretisiert. Allein das Tatbestands- 
merkmal des Verkaufens wurde nicht in den Tatbestand des 
§ 202d Absatz 1 StGB-E übernommen. In der strafrecht- 
lichen Literatur ist insoweit umstritten, ob es in diesen 
Fällen auf die Erlangung der Verfügungsmacht über die Da- 
ten ankommt und damit das Verkaufen einen Unterfall des 
Verschaffens darstellt (vgl. Hilgendorf in Leipziger Kom- 
mentar, StGB, 12. Auflage, § 202c, Rn. 24), oder ob es aus- 
reicht, dass es nur zu einem Vertragsabschluss gekommen 
ist (vgl. Fischer, StGB, 60. Aufl., § 202c, Rn. 7). Oberge- 
richtliche Rechtsprechung liegt hierzu nicht vor. Aus der in 
der Cybercrime-Convention verwendeten englischen Be- 
zeichnung „sale“ ergibt sich hierzu nichts Eindeutiges (vgl. 
Graf, a. a. O., § 202c, Rn. 20). Sollte das Tatbestandsmerk- 
mal einen Unterfall der Verschaffensaltemative darstellen, 
wäre es entbehrlich. Im Fall des bloßen Weiterverkaufs, 
ohne Erlangung der Verfügungsmacht über die Daten, ist 
das Rechtsgut der formellen Verfügungsbefugnis nicht aus- 
reichend strafwürdig beeinträchtigt. Bei Abschluss des 
Kaufvertrags wäre das zu diesem Zeitpunkt bereits verletzte 
Rechtsgut der fonnellen Verfügungsbefugnis nicht in der 
Art weitergehend beeinträchtigt, dass dies eine strafrecht- 
liche Sanktionierung erfordern würde. Vor diesem Hinter- 
grund ist diese Handlungsaltemative in jedem Fall entbehr- 
lich. 

In subjektiver Hinsicht genügt im Hinblick auf das Tatob- 
jekt und die rechtswidrige Vortat Eventualvorsatz. Welche 
rechtswidrige Vortat dies im konkreten Fall war, muss der 
Täter nicht wissen. Er muss weder wissen, mittels welcher 
strafbaren Handlung die Daten erlangt wurden, noch müs- 
sen ihm die näheren Umstände der Vortat wie Ort und Zeit 
der Tatbegehung, die Person des Vortäters, die Art seiner 
Beteiligung an der Vortat oder die Person des durch die Vor- 
tat Verletzten bekannt sein. Es genügt, dass sich sein be- 
dingter Vorsatz darauf bezieht, dass die Sache aus irgend- 
einer rechtswidrigen Tat herrührt (vgl. Maier in Münchener 
Kommentar, 2. Aufl., § 259, Rn. 128 m. w. N.). 

Zur Rechtfertigung der Strafandrohung bedarf es daneben 
- wie im Rahmen des § 259 StGB - jedoch noch eines 
weiteren subjektiven Elements. Hierzu dienen die alterna- 
tiven Tatbestandsmerkmale der Bereicherungsabsicht und 
der Schädigungsabsicht, die der Regelung in § 44 Absatz 1 
BDSG entsprechen. Das Tatbestandsmerkmal der Schädi- 
gungsabsicht ist erforderlich, um kriminelle Tätergruppie- 
rungen mit politischen Zielen, die regelmäßig keine Berei- 
cherungsabsicht haben dürften, ebenfalls zu erfassen. 

Aufgrund der Vielzahl der denkbaren Vortaten und der inso- 
weit in Betracht kommenden Strafrahmen dieser Vortaten 
entspricht der Strafrahmen der Datenhehlerei - um eine an- 
gemessene Bestrafung je nach Vortat zu emiöglichen - dem 
der weiteren Anschlusstaten (§ 257 Absatz 1, § 258 Absatz 1, 
§ 259 Absatz 1 StGB). Eine Anpassung des Strafrahmens an 
die Grundtatbestände des § 202a Absatz 1 StGB und § 202b 
Absatz 1 StGB-E ist nicht erforderlich. Da als Vortaten sämt- 
liche rechtswidrigen Taten in Betracht kommen und damit 
das von der Vortat betroffene Rechtsgut vom betroffenen 
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Rechtsgut der Datenhehlerei unabhängig ist, bedarf es keines 
mit § 202a Absatz 1 StGB oder § 202b Absatz 1 StGB-E 
übereinstimmenden Strafrahmens oder einer Strafrahmen- 
limitierung entsprechend § 257 Absatz 2, § 258 Absatz 3 
StGB (vgl. insoweit auch die Kritik zu § 258 Absatz 3 StGB 
bei Fischer, a. a. O., § 258, Rn. 38 m. w. N.). Im Übrigen 
kann die Schwere der Vortat bei der konkreten Strafzumes- 
sung gemäß § 46 StGB noch ausreichend Berücksichtigung 
finden. 

Überschneidungen im Anwendungsbereich mit anderen 
Strafvorschriften sind über die allgemeinen Konkurrenzre- 
geln zu lösen. 

Zu Absatz 2 

Da Daten wegen ihrer immateriellen Natur gegenüber kör- 
perlichen Gegenständen eigene Fragestellungen aufwerfen, 
die nicht einfach dadurch gelöst werden können, dass die 
für körperliche Gegenstände entwickelten Normen auf Da- 
ten und Informationen angewandt werden (vgl. Sieber, 
a. a. O., C 14), bedarf der Datenbegriff des § 202a Absatz 2 
StGB für die Fälle der Datenhehlerei einer weiteren Ein- 
schränkung, um die allein strafwürdigen Fälle zu erfassen. 
Dies erfordert eine Herausnahme sogenannter Alltagsdaten 
aus dem Anwendungsbereich der Norai. 

Eine Strafwürdigkeit im Falle der Tatbestandsverwirk- 
lichung entsprechend § 202d Absatz 1 StGB-E ist anzuneh- 
men, wenn der Berechtigte ein schutzwürdiges Interesse an 
der Nichtverwendung der Daten hat. Dies muss der Maßstab 
für die Überschreitung der Grenze zur Strafbarkeit sein. 

Die Begrifflichkeit des schutzwürdigen Interesses ent- 
stammt dem BDSG. Der Bundesgerichtshof hat zum Begriff 
des schutzwürdigen Interesses unter anderem im Urteil vom 
23. Juni 2009 (NJW 2009, 2888 zu § 29 BDSG) Folgendes 
ausgeführt: 

,Der wertausfüllungsbedürftige Begriff des „schutzwürdi- 
gen Interesses“ verlangt eine Abwägung des Interesses des 
Betroffenen an dem Schutz seiner Daten und des Stellen- 
werts, den die Offenlegung und Verwendung der Daten für 
ihn hat, mit den Interessen der Nutzer, für deren Zwecke die 
Speicherung erfolgt, unter Berücksichtigung der objektiven 
Wertordnung der Grundrechte. Dabei sind Art, Inhalt und 
Aussagekraft der beanstandeten Daten an den Aufgaben und 
Zwecken zu messen, denen die Datenerhebung und -Spei- 
cherung dient. ‘ 

Der Begriff der schutzwürdigen Interessen ist sehr weit. 
Grundsätzlich fallen hierunter alle von der Rechtsordnung 
anerkannten Interessen. Als Interessen kommen alle 
menschlichen Ziele in Betracht, das Streben nach Geld, An- 
erkennung, nach Privatheit wie nach Kommunikation. Hier 
ist jeder Mensch verschieden, die Interessen der jeweils Be- 
troffenen können unterschiedlich und auch entgegengesetzt 
sein (vgl. von Lewinski in Beck’scher Online-Kommentar, 
BDSG, § 10, Rn. 13 ff). 

Unter Berücksichtigung des Grundrechts der Informations- 
freiheit (Artikel 5 Absatz 1 Satz 1 des Grundgesetzes) ist 
die Schutzwürdigkeit im Rahmen einer Interessenabwägung 
(objektiv) zu ermitteln. Eine solche Interessenabwägung ist 
dem Täter nur möglich, wenn er die Schutzwürdigkeit auf- 
grund konkreter Angaben des Verfügungsberechtigten beur- 


teilen kann, was oftmals nicht der Fall sein dürfte, oder für 
die Schutzwürdigkeit der Daten objektive Anhaltspunkte, in 
der Regel aufgrund der Art der Daten, bestehen, d. h. die 
Schutzwürdigkeit für ihn erkennbar ist. Die Erkennbarkeit 
sowie das subjektive Erkennen des Täters in Form des dolus 
eventualis werden regelmäßig im Rahmen einer tatrichterli- 
chen Würdigung zu ermitteln sein. 

Im Falle objektiver Anhaltspunkte für eine Schutzwürdig- 
keit der Daten wird eine „sichere Exkulpation“ regelmäßig 
nur bei entsprechender Einwilligung des Verfügungsberech- 
tigten möglich sein, sofern der Täter ein schutzwürdiges In- 
teresse des Verfügungsberechtigten an der Nichtweiterver- 
wendung der Daten im Rahmen eines Eventualvorsatzes zu- 
mindest für möglich hält. Eine Überspannung der an den 
Täter gestellten Anforderungen liegt hierin jedoch nicht, da 
es sich nach § 202d Absatz 1 StGB um Daten handelt, die 
aus einer rechtswidrigen Tat stammen und der Täter dies 
zudem im Rahmen eines Eventualvorsatzes zusätzlich für 
möglich halten muss. 

Ein mit den Mitteln des Strafrechts zu schützendes Interesse 
an der Nichtweiterverwendung der Daten ist aber ebenfalls 
nicht gegeben, werm die Daten aus allgemein zugänglichen 
Quellen wie Zeitungen, Rundfunk oder Fernsehen ent- 
nommen werden können. Die Begrifflichkeit der allgemei- 
nen Zugänglichkeit ist ebenfalls dem BDSG (z. B. § 28 Ab- 
satz 1 Satz 1 Nummer 3, § 29 Absatz 1 Satz 1 Nummer 2 
BDSG) bzw. dem Grundrecht der Infonnationsfreiheit ge- 
mäß Artikel 5 Absatz 1 Satz 1 des Grundgesetzes ent- 
nommen. 

Nach der Rechtsprechung des Bundesverfassungsgerichts 
ist eine Informationsquelle allgemein zugänglich, werm die 
Informationsquelle technisch geeignet und bestimmt ist, der 
Allgemeinheit, d. h. einem individuell nicht bestimmbaren 
Personenkreis, Informationen zu verschaffen (vgl. BVerfG, 
Beschluss vom 3. Oktober 1969 - 1 BvR 46/65 -, NJW 
1970, 235). Hieraus ergibt sich, dass es demjenigen, der sich 
aus allgemein zugänglichen Quellen unterrichten darf, 
grundsätzlich auch gestattet sein muss, die dort zugäng- 
lichen Daten zu verwenden (vgl. Gola in Gola/Schomerus, 
BDSG, 11. Aufl., §28,Rn. 32). 

Zu den allgemein zugänglichen Quellen zählen insbeson- 
dere sämtliche veröffentlichten Printmedien, öffentliche Da- 
tenbanken, öffentliche Anschläge, der Rundfunk, öffent- 
liche Veranstaltungen und auch das Internet, sofern es 
öffentlich zugänglich ist. Die Pflicht, ein Entgelt vor dem 
Zugriff auf die Information zu zahlen, nimmt einer Quelle 
nicht ihre allgemeine Zugänglichkeit. Die Daten müssen 
allgemein zugänglich, d. h. in diesen Quellen verfügbar 
sein. Nicht erforderlich ist, dass die verwendende Stelle sie 
unmittelbar aus einer öffentlichen Quelle entnommen hat. 
Die Möglichkeit genügt (vgl. Wolff in Beck’scher Online- 
Kommentar, BDSG, § 28, Rn. 81 ff). 

Ein wichtiger Anwendungsfall dieser Tatbestandseinschrän- 
kung sind die sogenannten Filesharing-Fälle, da diese Daten 
- regelmäßig Film- oder Musikdateien - dazu bestimmt und 
geeignet sind, der Allgemeinheit, d. h. einem nicht mehr be- 
stimmbaren Personenkreis, Infonnationen - gegen Entgelt - 
zu verschaffen. Ein ausreichender strafrechtlicher Schutz 
dieser Fälle ist durch das Urheberrechtsgesetz gewährleis- 
tet. 
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Der Begriff der Verwendung ist § 3 Absatz 5 BDSG ent- 
nommen. Verwenden ist der Oberbegriff zu dem in § 3 Ab- 
satz 4 BDSG definierten Begriff der Verarbeitung und dem 
in § 3 Absatz 5 BDSG definierten Begriff des Nutzens. 
Hierdurch soll jede Art des „Umgangs“ mit Daten mit Aus- 
nahme ihrer Erhebung beim Betroffenen im Sinne des § 3 
Absatz 3 BDSG erfasst werden. 

Da sämtliche Tatbestandsmerkmale des § 202d Absatz 2 
StGB-E dem BDSG entnommen sind, kann zu ihrer Aus- 
legung auf die einschlägigen Kommentierungen und die 
hierzu ergangene Rechtsprechung zurückgegriffen werden. 
Hiemiit wird dem Bestimmtheitsgebot des Artikels 1 03 Ab- 
satz 2 des Grundgesetzes ausreichend Rechnung getragen. 

In subjektiver Hinsicht muss sich der nach § 202d Absatz 1 
StGB-E zumindest erforderliche bedingte Vorsatz des Tä- 
ters auch auf das schutzwürdige Interesse des Berechtigen 
an der Nichtweiterverwendung der Daten und auf die Tat- 
sache, dass die Daten nicht aus allgemein zugänglichen 
Quellen entnommen werden können, beziehen. 

Zu den Absätzen 3, 4 und 6 

Auch die gewerbs- und bandenmäßige Datenhehlerei ist 
eine Form der organisierten Kriminalität. Zur weiteren Be- 
gründung kann auf die Ausführungen unter Nummer 2 und 
Nummer 3 (§ 202a Absatz 3 bis 6 StGB-E und § 202b Ab- 
satz 2 bis 5 StGB-E) Bezug genommen werden. 

Zu Absatz 5 

Um eine ungewollte Kriminalisierung von Amtsträgem zu 
vemieiden, die sich allein dienstbezogen bemakelte Daten 
verschaffen, sieht § 202d Absatz 5 StGB-E eine Tatbestands- 
ausschlussregelung für die Fälle vor, in denen ausschließ- 
lich in Erfüllung gesetzlicher Pflichten gehandelt wird. Die 
Tatbestandsausschlussregelung lehnt sich hierbei an § 1 84b 
Absatz 5 StGB (Besitz kinderpomografischer Schriften) an. 

Ungeachtet der Frage, ob in solchen Fällen alle Tatbestands- 
merkmale, V. a. in subjektiver Hinsicht erfüllt wären, soll 
dieser Tatbestandsausschluss die Straflosigkeit des Han- 
delns in ausschließlich dienstlicher Pflichterfüllung verdeut- 
lichen. Gedacht ist hierbei vor allem an die Fälle des Er- 
werbs von sogenannten Steuer-CDs. Hierzu enthält § 202d 
Absatz 5 Satz 2 StGB-E eine ausdrückliche Klarstellung des 
gesetzgeberischen Willens, dass Amtsträger beim Ankauf 
von Datenmaterial zur ausschließlichen Verwendung in ei- 
nem Besteuemngsverfahren nicht mit Strafe bedroht werden 
dürfen. 

Um der im Hinblick auf § 184b Absatz 5 StGB geäußerten 
Kritik (vgl. Fischer, a. a. O., § 184b, Rn. 26, welcher inso- 
weit von einer tautologischen Zirkelregelung spricht) zu be- 
gegnen und zur präziseren Definition der dienstlichen 
Pflichten, verwendet der Gesetzentwurf den Begriff der ge- 
setzlichen Pflichten. 

Gesetzliche Pflichten sind beispielsweise das aus § 152 Ab- 
satz 2 und § 163 Absatz 1 StPO für Staatsanwaltschaft und 
Polizei folgende Legalitätsprinzip, d. h. die Verpflichtung 
zur Einleitung eines Ermittlungsverfahrens im Falle des An- 
fangsverdachts einer Straftat, was auch die sogenarmten 
Vorermittlungen umfasst (vgl. Meyer-Goßner, StPO, 54. 
Aufl., § 152, Rn. 4a), die polizeirechtlichen Gefahrenab- 
wehrvorschriften oder die Pflicht der Steuerfahndung zur 


Aufdeckung und Emiittlung unbekannter Steuerfälle gemäß 
§ 208 Absatz 1 Nummer 3 AO. Durch den Zusatz in § 202d 
Absatz 5 Satz 2 StGB-E soll sichergestellt werden, dass un- 
abhängig von der Diskussion über die Zulässigkeit des Da- 
tenankaufs unter verwaltungsrechtlichen Gesichtspunkten 
solche Handlungen von Amtsträgern bzw. ihrer Beauftrag- 
ten jedenfalls im Strafrecht nicht relevant sind. Die im 
Schrifttum geäußerten Zweifel, ob in der Abgabenordnung 
bzw. der Strafprozessordnung eine Rechtsnorm existiert, die 
den Datenankauf ermöglicht oder ggf. sogar zum Ankauf 
von Daten verpflichtet, sind damit für das Strafrecht nicht 
relevant. 

Der Begriff des Amtsträgers ist in § 11 Nummer 2 StGB 
legaldefiniert. Der Begriff des Beauftragten geht über den 
Begriff des Amtsträgers im Sinne des § 1 1 Nummer 2 
Buchstabe c StGB hinaus und soll auch behördenexteme 
Personen erfassen, die allein aufgrund eines privatrechtli- 
chen Auftrags im konkreten Einzelfall von einem Amtsträ- 
ger beauftragt wurden (vgl. BGH, Urteil vom 15. Mai 1997 

- 1 StR 233/96-, NJW 1997, 3034 zu § 11 Nummer 2 
Buchstabe c StGB). 

Mit dem Ausschließlichkeitserfordemis soll sichergestellt 
werden, dass die gesetzliche Aufgabe der einzige Grund für 
die Tathandlung im Sinne des § 202d Absatz 1 StGB-E ist, 
da nur in diesem Fall ein strafwürdiges Verhalten nicht ge- 
geben ist. 

Eine weitere Ausdehnung auf Fälle des beruflichen Han- 
delns, wie dies § 184b Absatz 5 StGB vorsieht, wäre nicht 
zieltührend. Ein solcher Tatbestandsausschluss würde die 
Strafnorm in weiten Teilen ins Leere laufen lassen, da die 
berufliche Beschäftigung mit Daten - anders als die Be- 
schäftigung mit kinderpomografischen Schriften - einen 
unübersehbar großen Personenkreis betreffen würde. Eine 
Übertragung des Tatbestandsausschlusses des § 184b Ab- 
satz 5 StGB auf § 202d Absatz 5 StGB-E ist daher abzuleh- 
nen. Die freie Presse ist, ungeachtet der Frage, ob auch in 
diesen Fällen sämtliche Tatbestandsmerkmale erfüllt wären 

- was hinsichtlich der subjektiven Anforderungen oftmals 
nicht der Fall sein wird -, ausreichend durch die Regelun- 
gen zum Informantenschutz geschützt (z. B. § 53 Absatz 1 
Satz 1 Nummer 5 StPO, § 97 Absatz 5 StPO, § 98 Absatz 1 
Satz 2 StPO). 

Zu Nummer 5 (§ 205 Absatz 1 Satz 2 und Absatz 2 Satz 1 

StGB-E) 

Für den Grundtatbestand des Ausspähens und des Abfan- 
gens von Daten (§ 202a Absatz 1 und § 202b Absatz 1 
StGB-E) sieht § 205 StGB schon bisher ein Antragserfor- 
demis vor, welches durch die Bejahung eines besonderen 
öffentlichen Interesses an der Strafverfolgung durch die 
Strafverfolgungsbehörden ersetzt werden kaim. Die Ein- 
schränkung des Antragserfordemisses wird vor allem in den 
Fällen für eine effektive Verfolgung für erforderlich gehal- 
ten, bei denen Daten von Dritten betroffen sind. Solche 
Dritte sind nicht Verletzte und damit nicht Antragsberech- 
tigte, da nach herrschender Meinung in den Fällen der 
§§ 202a und 202b StGB nur derjenige, der formell über die 
Daten verfügen darf. Verletzter sein kann (vgl. Lenckner in 
Schönke/Schröder, StGB, 28. Aufl., § 205 Rn. 4 m. w. N., 
Bundestagsdrucksache 16/3656, S. 12). Ein relatives An- 
tragserfordemis in Fällen der Bagatellkriminalität zur Ver- 


Drucksache 17/14362 


- 16- 


Deutscher Bundestag — 17. Wahlperiode 


hinderung von unnötigen Strafverfahren ist darüber hinaus 
auch in den Fällen von § 202a Absatz 3 und § 202b Absatz 2 
StGB-E, jeweils auch im Falle des Versuchs, gerechtfertigt. 

Für § 202d Absatz 1 StGB-E kann insoweit nichts anderes 
gelten. 


Zu Artikel 2 
Zu Nummer 1 

Nummer 2 

Nummer 3 


(Änderung der StPO) 

(§ 1 00a Absatz 2 Nummer 1 Buchstabe gj 
-neu-StPO-E), 

(§1 00c Absatz 2 Nummer 1 Buchstabe ej 
- neu - StPO-E), 

(§ 112a Absatz 1 Satz 1 Nummer 2 
StPO-E) 


Weiteres Kernstück neben der Anpassung der materiellen 
Normen der §§ 202a und 202b StGB sowie der Einführung 
des neuen § 202d StGB-E sind Änderungen des Rechts der 
Telekommunikationsüberwachung (§ 100a StPO), der Maß- 
nahmen ohne Wissen des Betroffenen (§ 100c StPO) sowie 
des Rechts der Untersuchungshaft (§ 112a StPO). Durch eine 
Ergänzung der Kataloge des § 100a Absatz 2 Nummer 1 
StPO, des § 100c Absatz 2 Nummer 1 StPO und des § 112a 
Absatz 1 Satz 1 Nummer 2 StPO werden diese zur Bekämp- 
fung der organisierten Kriminalität notwendigen Maß- 
nahmen den Strafverfolgungsbehörden zur Verfügung ge- 
stellt. Infolge der Aufnahme der qualifizierten Tatbestände in 
den Katalog des § 100a Absatz 2 StPO wird ergänzend eine 
allgemeine Erhebungsbefugnis für Verkehrsdaten nach 
§ 100g Absatz 1 Nummer 1 StPO bestehen. Insbesondere die 
Telekommunikationsüberwachung erscheint aufgrund der 
vielfach aus dem Ausland heraus tätigen gewerbs- und ban- 
denmäßigen Datenhehler als entscheidendes Mittel, um eine 
effektive Strafverfolgung zu gewährleisten. 


Zu Nummer 4 (§§ 3, 60 Nummer 2, § 68b Absatz 1 

Satz 4 Nummer 1, § 97 Absatz 2 Satz 3, 
§§ 102, 138a Absatz 1 Nummer 3, § 160a 
Absatz 4 Satz 1 StPO-E) 

Da es sich bei der Datenhehlerei um ein Anschlussdelikt 
handelt, bedürfen die entsprechenden Regelungen in der 
Strafprozessordnung (§§ 3, 60 Nummer 2, § 68b Absatz 1 
Satz 4 Nummer 1, § 97 Absatz 2 Satz 3, §§ 102, 138a Ab- 
satz 1 Nummer 3, § 160a Absatz 4 Satz 1 StPO) der Anpas- 
sung. 


Zu Artikel 3 (Inkrafttreten) 

Die Vorschrift regelt das Inkrafttreten. 
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Anlage 2 


Stellungnahme der Bundesregierung 


Die Bundesregierung nimmt zu dem Gesetzentwurf des 
Bundesrates wie folgt Stellung: 

Der Gesetzentwurf des Bundesrates enthält einen neuen 
Straftatbestand der Datenhehlerei (§ 202d des Strafgesetz- 
buchs - StGB). Weiter sind vorgesehen die Aufnahme qua- 
lifizierter Begehungsweisen mit entsprechenden Strafschär- 
fungen sowie von Versuchsstrafbarkeiten in den Straftatbe- 
ständen des Ausspähens von Daten und des Abfangens von 
Daten (§§ 202a, 202b StGB) und die Ausweitung der Er- 
mittlungsmöglichkeiten der Telekommunikationsüberwa- 
chung, der akustischen Wohnraumüberwachung sowie der 
Untersuchungshaft durch die entsprechende Erweiterung 
der Straftatenkataloge in § 100a Absatz 2, § 100c Absatz 2 
und § 1 12a der Strafprozessordnung um die in dem Entwurf 
vorgesehenen qualifizierten Begehungsweisen. 

Der Handel mit rechtswidrig erlangten Daten, insbesondere 
auf einschlägigen Plattformen im Internet, stellt auch aus 
Sicht der Bundesregierung ein ernst zu nehmendes Problem 
dar. Die Bundesregierung teilt die Auffassung des Bundes- 
rates, dass dem auch mit den Mitteln des Strafrechts entge- 
genzuwirken ist und Strafbarkeitslücken in diesem Bereich 
geschlossen werden sollten. Sie begrüßt daher die Gesetzes- 
initiative des Bundesrates. Die mit dem Gesetzentwurf des 
Bundesrates vorgeschlagene Einführung eines neuen 
Straftatbestandes der „Datenhehlerei“ erscheint grundsätz- 
lich geeignet, die auch vom 69. Deutschen Juristentag 2012 
in München befürwortete Stärkung des Geheimnis- und Da- 
tenschutzes im Internet durch das Strafrecht herbeizuführen. 

Soweit sich der Gesetzentwurf des Bundesrates in § 202d 
Absatz 5 StGB mit der möglichen Strafbarkeit von Hand- 
lungen auseinandersetzt, die ausschließlich der Erfüllung 
dienstlicher Pflichten durch Amtsträger oder deren Beauf- 
tragte dienen, hält es die Bundesregierung im Hinblick auf 
den Ankauf sogenannter Steuer-CDs für vorzugswürdig, die 
vom Bundesrat angestrebte Rechtssicherheit durch den Ab- 
schluss bilateraler Abkommen über den Informationsaus- 
tausch mit anderen Staaten herbeizuführen. Die Bundes- 
regierung weist darauf hin, dass von staatlichen Stellen 
selbst vorgenommene Ermittlungshandlungen unzweifel- 
haft der Vorrang gebührt gegenüber der Beschaffung von in 
strafrechtlicher Weise erhobenen Informationen Dritter. 

Hinsichtlich der Aufnahme qualifizierter Begehungsweisen 
und Versuchsstrafbarkeiten sowie der Ausweitung strafpro- 
zessualer Ermittlungsmöglichkeiten besteht nach Auffas- 
sung der Bundesregierung noch Prüfungsbedarf Ferner sind 
die möglichen Folgen des Vorschlags für allgemeine Daten- 
schutzregelungen zu prüfen. 
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